Polityka prywatności aplikacji

Administrator

Dane, które zbieramy

• Dane konta, logowania Google/Apple, dane pojazdu i aplikacji, w tym dziennik podróży i dane lokalizacji, metadane płatności i subskrypcji, tokeny push, logi techniczne, dane bezpieczeństwa oraz dane analityczne/konwersji.
• Dane paragonów, gdy skanujesz lub wybierasz paragon, w tym obraz lub tekst i pola takie jak data, kwota, waluta, sprzedawca, typ paliwa i ilość.

Jak używamy danych

• Do kont, uwierzytelniania, śledzenia pojazdów i wydatków, dziennika podróży, sugestii lokalizacji/adresu, raportów, przypomnień, rozpoznawania paragonów, subskrypcji, wsparcia, bezpieczeństwa i obowiązków prawnych.
• Do wiadomości serwisowych, włączonych powiadomień push, diagnostyki, zapobiegania nadużyciom, ulepszania produktu i mierzenia kampanii web lub app store. Aktywacja, miesięczni aktywni użytkownicy i retencja są obliczane na podstawie operacyjnych kamieni milowych backendu. Opcjonalne zdarzenia interfejsu Google Analytics i Firebase Analytics są wysyłane wyłącznie po uzyskaniu zgody i można je wyłączyć w profilu.

Podstawy prawne GDPR

• Umowa dla świadczenia usługi, zgoda dla funkcji opcjonalnych takich jak powiadomienia, paragony i lokalizacja/geocoding, uzasadniony interes dla bezpieczeństwa i diagnostyki oraz obowiązek prawny dla podatków, księgowości i zgodności.

Udostępnianie i dostawcy

• Udostępniamy dane dostawcom hostingu, baz danych, infrastruktury i e-mail, Google w tym Maps/Places/Geocoding, Apple, Stripe, Firebase/APNs, Google Play/App Store billing oraz AI/OCR, gdy te funkcje są używane.
• Możemy udostępniać dane doradcom, organom lub sądom, gdy wymaga tego prawo albo ochrona praw, użytkowników lub usługi.

Uprawnienia mobilne i dane wrażliwe

Aplikacja może prosić o aparat lub zdjęcia dla paragonów, powiadomienia dla przypomnień, push lub nagrywania Android oraz lokalizację dla bieżącej pozycji lub opcjonalnego zapisu trasy. Zapis jest domyślnie wyłączony. Po wyraźnym włączeniu może używać dokładnej lokalizacji w tle od rozpoczęcia do zakończenia podróży i lokalnie zapisywać najwyżej jeden nowy prawidłowy punkt na minutę wraz z dokładnością i prędkością GPS. Opcjonalna kopia zapisuje wersjonowane pliki w prywatnym obszarze iCloud na iOS lub folderze danych aplikacji Google Drive na Androidzie; dane te nie trafiają do backendowej bazy myAuto.today. Nie używamy kontaktów, SMS, historii połączeń, mikrofonu, zdrowia ani listy aplikacji.

Bezpieczeństwo

Stosujemy szyfrowany transport, kontrolę dostępu, hashowanie haseł, kopie zapasowe i procesy usuwania w celu ochrony danych.

Przechowywanie i usuwanie

Przechowujemy dane tylko tak długo, jak jest to potrzebne. Dane konta, pojazdu, tankowań, ładowań, wydatków, dziennika podróży, lokalizacji, serwisu, paragonów, uprawnień i tokenów push są usuwane lub anonimizowane po usunięciu konta, chyba że obowiązuje retencja prawna. Żądanie: myauto.today/delete-me.

Twoje prawa GDPR

• Możesz żądać dostępu, sprostowania, usunięcia, ograniczenia, sprzeciwu, przenoszenia danych i cofnięcia zgody przez support@timsoftsolutions.de. Możesz też złożyć skargę do organu nadzorczego.

Transfery międzynarodowe

Niektórzy dostawcy mogą przetwarzać dane poza EOG. Gdy jest to wymagane, stosujemy odpowiednie zabezpieczenia, takie jak standardowe klauzule umowne.

Zmiany i kontakt

Możemy aktualizować tę politykę, gdy zmieniają się usługa, dostawcy, prawo lub wymagania platform. Kontakt: support@timsoftsolutions.de.